12 Nisan 2012 Perşembe

Domainde olmayan WG bilgisayarlarda McAfee Agent Değişikliği

Domainde olmayan WG bilgisayarlarda McAfee Agent Değişikliği

 

·         Öncelikle WG bilgisayarların kullanıcı adları ve şifreleri bira bir olarak kendi bilgisayarınızda oluşturulmalı.

·         Kendi Bilgisayarınızda “CMD” yi bu kullanıcı isimiyle açın.

·         Aşağıda belirtilen adımları sırası ile izleyin.

·         Aşağıda resim olarak göterilmiş “BAT” dosya içeriklerini blogumun için “TXT” olarak bulabilir ve kopyalaya bilirsiniz.

 

 

Tüm BAT dosyalarında yardımcı olarak “PsExec.exe” kullanıldı. (Bu dosyayı internetten indirebilirsiniz)

 

·         Agent Uninstall ı için;

o   PsExec.exe \\10.0.X.X "c:\Program Files\McAfee\Common Framework\FrmInst.exe" /Forceuninstall /SILENT

 

·         “FramePkg” nin Agent kurulacak bilgisayara kopyalanması

o   Copy E:\Umt\McAfee\FramePkg\FramePkg.exe \\10.0.X.X\c$\Windows

 

·         McAfee ile ilgili her şeyin kaldırılması

o   İlgili BAT dosyası bilgisayara kopyalanır “Copy c:\Tool\Uninstall.bat \\10.0.X.X\c$\Windows

o   İlgili BAT dosyası bilgisayarda çalıştırılır. “PsExec.exe \\10.0.X.X "c:\Windows\Uninstall.BAT"

 

o   “BAT” dosya içeriği

 

·         McAfee ile ilgili bir şeyler kalma ihtimaline karşı aşağıdaki adım uygulanır.

o   “Bat” dosya bilgisayara kopyalanır “Copy c:\Tool\Reg_Delete.bat \\10.0.X.X\c$\Windows

o   “Bat” dosya bilgisayarda çalıştırılır. “PsExec.exe \\10.0.X.X "c:\Windows\Reg_Delete.BAT"

 

o   “BAT” dosya içeriği

 

·         İkinci adımda kopyalanan FrmPkg bilgisayarda çalıştırılır.

o   PsExec.exe \\10.0.X.X "c:\Windows\FramePkg.exe" /install=agent /SILENT

 

·         Bilgisayar ile ePO iletişime konuşturulur.

o   PsExec.exe \\10.0.X.X "c:\Program Files\McAfee\Common Framework\CmdAgent.exe" /C /E /P

İyi Çalışmalar,

 

Ümit GÖRÜR
Dağıtık Sistemler Departmanı | Sistem Mühendisi 1

Ugorur@anadolubank.com.tr | www.anadolubank.com.tr  
 (212) 368 70 00

  

 

Bu e-posta ve muhtemel eklerinde verilen bilgiler kişiye özel ve gizli olup, yalnızca mesajda belirlenen alıcı ile ilgilidir.Bu mesajda bulunan tüm fikir ve görüşler ve ekindeki dosyalar sadece adres sahip(ler)ine ait olup, Anadolubank A.Ş. hiç bir şekilde sorumlu tutulamaz.Şirketimiz mesajın ve bilgilerinin size değişikliğe uğrayarak veya geç ulaşmasından, bütünlüğünün ve gizliliğinin korunamamasından, virüs içermesinden ve bilgisayar sisteminize verebileceği herhangi bir zarardan sorumlu tutulamaz.

This message and attachments are confidential and intended solely for the individual(s) stated in this message.This email is not intended to impose nor shall it be construed as imposing any legally binding obligation upon Anadolubank A.Ş. and/or any of its subsidiaries or associated companies. Neither Anadolubank A.Ş / nor any of its subsidiaries or associated companies gives any representation or warranty as to the accuracy or completeness of the contents of this email. Anadolubank A.Ş shall not be held liable to any person resulting from the use of any information contained in this email and shall not be liable to any person who acts or omits to do anything in reliance upon it.

 


Read more...

11 Nisan 2012 Çarşamba

McAfee Uninstall Script

 

McAfee Uninstall Script

 

McAfee Agent yada paketlerini herhangi bir sebepten dolayı bilgisayarınızdan kaldıramıyorsanız. Aşağıdaki satırları bir “BAT” dosya oluşturup, ilgili bilgisayarda çalıştırırsanıda McAfee yi bilgisayardan kaldırır.

 

 

#################################################################################

@ECHO OFF

REM McAfee Removal Script

REM Last Update: 11/01/2010

REM

 

ECHO Removing AntiSpyware

"C:\Program Files\McAfee\VirusScan Enterprise\scan32.exe" /UninstallMAS

"C:\Program Files (x86)\McAfee\VirusScan Enterprise\scan32.exe" /UninstallMAS

 

REM Kill McTray & Trusted Validation

ECHO Killing processes

taskkill.exe /f /t /im mctray.exe

taskkill.exe /f /t /im mfevtps.exe

taskkill.exe /f /t /im mcshield.exe

 

ECHO Removing VirusScan 8.7

msiexec.exe /x {147BCE03-C0F1-4C9F-8157-6A89B6D2D973} REMOVE=ALL REBOOT=R /q

 ECHO Removing VirusScan 8.8

MsiExec.exe /x {CE15D1B6-19B6-4D4D-8F43-CF5D2C3356FF} REMOVE=ALL REBOOT=R /q

 

ECHO Remove McAfee Agent

"C:\Program Files\McAfee\Common Framework\frminst.exe" /forceuninstall /silent

"C:\Program Files (x86)\McAfee\Common Framework\frminst.exe" /forceuninstall /silent

"c:\Program Files\Network Associates\Common Framework\frminst.exe" /forceuninstall /silent

 

REM Remove McAfee Registry Keys

ECHO Removing Registry Keys

REG DELETE HKLM\SOFTWARE\Network Associates\ePolicy Orchestrator /f

REG DELETE HKLM\SYSTEM\CurrentControlSet\services\McAfeeFramework /f

REG DELETE HKLM\SYSTEM\CurrentControlSet\services\McShield /f

REG DELETE HKLM\SYSTEM\CurrentControlSet\services\McTaskManager /f

REG DELETE HKLM\SYSTEM\CurrentControlSet\Services\mfeapfk /f

REG DELETE HKLM\SYSTEM\CurrentControlSet\Services\mfeavfk /f

REG DELETE HKLM\SYSTEM\CurrentControlSet\Services\mfebopk /f

REG DELETE HKLM\SYSTEM\CurrentControlSet\Services\mfehidk /f

REG DELETE HKLM\SYSTEM\CurrentControlSet\Services\mferkdet /f

REG DELETE HKLM\SYSTEM\CurrentControlSet\Services\mfetdik /f

REG DELETE HKLM\SYSTEM\CurrentControlSet\Services\mfevtp /f

REG DELETE HKLM\SOFTWARE\McAfee /f

 

REM Remove McAfee Folder Delete

rmdir "c:\Program Files\McAfee\" /s /q

rmdir "C:\Program Files (x86)\McAfee\" /s /q

#################################################################################

Ümit GÖRÜR
Dağıtık Sistemler Departmanı | Sistem Mühendisi 1

Ugorur@anadolubank.com.tr | www.anadolubank.com.tr  
 (212) 368 70 00

  

Bu e-posta ve muhtemel eklerinde verilen bilgiler kişiye özel ve gizli olup, yalnızca mesajda belirlenen alıcı ile ilgilidir.Bu mesajda bulunan tüm fikir ve görüşler ve ekindeki dosyalar sadece adres sahip(ler)ine ait olup, Anadolubank A.Ş. hiç bir şekilde sorumlu tutulamaz.Şirketimiz mesajın ve bilgilerinin size değişikliğe uğrayarak veya geç ulaşmasından, bütünlüğünün ve gizliliğinin korunamamasından, virüs içermesinden ve bilgisayar sisteminize verebileceği herhangi bir zarardan sorumlu tutulamaz.

This message and attachments are confidential and intended solely for the individual(s) stated in this message.This email is not intended to impose nor shall it be construed as imposing any legally binding obligation upon Anadolubank A.Ş. and/or any of its subsidiaries or associated companies. Neither Anadolubank A.Ş / nor any of its subsidiaries or associated companies gives any representation or warranty as to the accuracy or completeness of the contents of this email. Anadolubank A.Ş shall not be held liable to any person resulting from the use of any information contained in this email and shall not be liable to any person who acts or omits to do anything in reliance upon it.


Read more...

McAfee Regedit Temizliği

McAfee Regedit Temizliği

 

McAfee Agent yada herhangi bir paketini, herhangi bir sebepten dolayı bilgisayarınıza yükleyemiyorsanız, aşağıdaki satırları bir “BAT” dosyası içine yazıp ilgili bilgisayarda çalıştırmanız, ardındada herhangi bir işlem yapmadan (yeniden başlatmaya gerek yok) yeni Agnet yada paket kurulumlarını yapmanız yeterli olacaktır.

 

###########################################################################

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{08815891-3400-4CD8-B644-23BE617ED6D6} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{0D7C69CB-CF5F-4594-8FEE-0B6DDA9F75D6} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{1161A96C-CBA5-4CA7-BB39-BC9280348E73} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{1FE25B89-B3E7-4FF8-B67A-300286F51E5F} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{221F3B81-CAD5-4EE1-82FE-65CAA21623DF} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{2D417134-0D48-4856-B6F5-04E63171E24C} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{2D4842EA-9F7B-4B6A-B157-41C6250DA148} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{3153E8D7-C724-47CC-A7FE-5C90EB4093A0} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{3AEC7772-2766-4C67-8487-4189C55DDE4E} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{4EF17F94-3975-4ACF-B228-29485BDE5860} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{4F1078B1-41CB-4743-996B-ACD1913A239B} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{50CCECAC-7286-4CA0-9AD0-E309A2318482} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{5284E46B-63F2-4D12-9434-88B7899EA7DD} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{528F66A7-7891-4F6B-8F1E-5132CC80650C} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{6E389062-C540-4145-96B9-B8745CF7D856} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{70CABBFF-9D0B-4232-9F02-D1BD8298F037} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{8036105A-E89B-4D24-8319-FEA26195A569} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{83D7FBE7-E507-4486-8785-8D1776D498F4} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{97C51E13-6932-4092-88C9-E7B73FBE0FD5} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{9BE8D8A1-2DB5-4A29-A95F-50C8B27820DA} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{A5B589D5-CFB6-4E9A-9455-39963CBF74CB} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{cda2863e-2497-4c49-9b89-06840e070a87} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{D3580208-D4E1-46D4-876C-B45A328AF25A} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{D8D9EEBC-0640-47AC-84FF-97C3A6B2FC79} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{70CABBFF-9D0B-4232-9F02-D1BD8298F037} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{8036105A-E89B-4D24-8319-FEA26195A569} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{83D7FBE7-E507-4486-8785-8D1776D498F4} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{97C51E13-6932-4092-88C9-E7B73FBE0FD5} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{9BE8D8A1-2DB5-4A29-A95F-50C8B27820DA} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{A5B589D5-CFB6-4E9A-9455-39963CBF74CB} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{cda2863e-2497-4c49-9b89-06840e070a87} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{D3580208-D4E1-46D4-876C-B45A328AF25A} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{D8D9EEBC-0640-47AC-84FF-97C3A6B2FC79} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{EF4CE8D8-1896-431C-AE4F-1ABE8B235ED6} /f

REG DELETE  HKLM\SOFTWARE\Classes\CLSID\{F5F6647E-A36B-42BB-AD4E-A93753DE4DCD} /f

REG DELETE  HKLM\SOFTWARE\Classes\Installer\Patches\6116C2B311F6E6A448A6F4708039E661 /f

REG DELETE  HKLM\SOFTWARE\Classes\Installer\Products\6B1D51EC6B91D4D4F834FCD5C23365FF /f

REG DELETE  HKLM\SOFTWARE\Classes\Installer\Products\6F59EBD5A32874549912ECFDDA1A2D8D /f

REG DELETE  HKLM\SOFTWARE\Classes\Interface\{71BCEE67-94C2-4E72-AF70-3D5C90A726D6} /f

REG DELETE  HKLM\SOFTWARE\Classes\Interface\{963B7D71-C519-4A5D-B8E7-742B08628F5D} /f

REG DELETE  HKLM\SOFTWARE\Classes\Interface\{A33F52E5-9F67-459C-95D3-8420B50E7183} /f

REG DELETE  HKLM\SOFTWARE\Classes\Interface\{D831533D-0324-4EA4-B3FD-073AFEE85181} /f

REG DELETE  HKLM\SOFTWARE\Classes\UpdateSubSys.McAfeeUpdate /f

REG DELETE  HKLM\SOFTWARE\Classes\UpdateSubSys.McAfeeUpdate.1 /f

###########################################################################

 

Ümit GÖRÜR
Dağıtık Sistemler Departmanı | Sistem Mühendisi 1

Ugorur@anadolubank.com.tr | www.anadolubank.com.tr  
 (212) 368 70 00

  

 

Bu e-posta ve muhtemel eklerinde verilen bilgiler kişiye özel ve gizli olup, yalnızca mesajda belirlenen alıcı ile ilgilidir.Bu mesajda bulunan tüm fikir ve görüşler ve ekindeki dosyalar sadece adres sahip(ler)ine ait olup, Anadolubank A.Ş. hiç bir şekilde sorumlu tutulamaz.Şirketimiz mesajın ve bilgilerinin size değişikliğe uğrayarak veya geç ulaşmasından, bütünlüğünün ve gizliliğinin korunamamasından, virüs içermesinden ve bilgisayar sisteminize verebileceği herhangi bir zarardan sorumlu tutulamaz.

This message and attachments are confidential and intended solely for the individual(s) stated in this message.This email is not intended to impose nor shall it be construed as imposing any legally binding obligation upon Anadolubank A.Ş. and/or any of its subsidiaries or associated companies. Neither Anadolubank A.Ş / nor any of its subsidiaries or associated companies gives any representation or warranty as to the accuracy or completeness of the contents of this email. Anadolubank A.Ş shall not be held liable to any person resulting from the use of any information contained in this email and shall not be liable to any person who acts or omits to do anything in reliance upon it.

 


Read more...